GetModuleHandle无法获取句柄

于 2021-04-23 23:37:03 发布
阅读量1k 收藏 2
点赞数 1
分类专栏： 逆向 文章标签： c++ dll
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/chenqingzhi0728/article/details/116076057
版权

GetModuleHandle无法获取句柄

记录：
工具：VS2010
今天在练习线程注入的时候遇到一个困难；
在写到获取模块的时候提示转型

提示转型
我二话不说就进行了强转；
在这里插入图片描述
在这里插入图片描述
可是到测试的时候发现没办法拿到这个地址，GetLastError:126
在这里插入图片描述
最后在热心小伙伴的解答下解决了:

首先"" 括起来的是char* 然后你强转成wchar* 然后你项目是宽字符的项目 实际上调用的是GetModuleHandleW
但你传的参数是Ansci 而不是Unicode 正常写法应是L"Kernel32.dll"

听风吻雨舞惊鸿
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
易语言获取歘口句柄例程
07-22
易语言获取歘口句柄例程源码,获取歘口句柄例程,钩子处理,API_CallNextHookEx,API_SetWindowsHookEx,API_UnhookWindowsHookEx,API_GetModuleHandle,API_载入鼠标指针,API_设当前指针,API_取鼠标位置,API_...
MFC中 各类的指针和句柄的获取方法
01-10
MSDN提供了大量的API函数，如GetModuleHandle、CreateWindowEx等，用于获取和管理应用程序的信息。这些函数可以获取到应用程序模块的句柄，创建和管理窗口，以及处理窗口消息等。 总的来说，理解和熟练掌握MFC中指...
GetModuleHandle与GetModuleHandleEx
07-17 4096
GetModuleHandle()与GetModuleHandleEx()说明GetModuleHandle()与GetModuleHandleEx()这两个函数都是用于获取"已经映射到调用进程中"的模块的句柄。1.GetModuleHandle(lpModuleName)lpModuleName是模块的名称，可以是**.dll或者**.exe,如果没有扩展名，则默认为dll.如果模块名称通过路径
GETMODULEHANDLE总是返回null
aibao1266的专栏
08-30 1382
大牛别喷，小弟第一次做这个，今天在用这个函数获取一个dll时，发现总是返回null。我就开始纳闷了，我是照着开源的项目写的呀，怎么会呢？于是上网查了一下，原来这个函数获取加载到进程的dll，不加载不行。可能那个开源的项目前面加载了，我没看到。 然后我就loadlibrary这个dll之后，就可以了- -。自己总结一下，大牛别喷- -
GetModuleHandle()获取值为NULL的解决方法
sgzwiz的专栏
03-18 4564
CreateRecvHook = LocalHook.Create( LocalHook.GetProcAddress("ws2_32.dll", "recv"), new Drecv(recv_Hooked), this); 老是提示ws2_32.dll不在本进程中。 public static IntPtr GetProcAddress(
GetModuleHandle“找不到指定的模块”
I Habit I DO
04-12 3145
想使用GetModuleHandle来得到HMODULE却发现GetLastError总是显示“找不到指定的模块”。看了msdn才知道：GetModuleHandle只能得到已经加载到当前进程的内存中的Module，所以还是使用LoadLibrary吧我错了～+_+msdn上的相关说明：The GetModuleHandle function retrieves a module handle f
DLL中如何获取自身的句柄
热门推荐
jiangqin115的专栏
04-27 1万+
如题： 一个EXE加载了一个DLL。我想在DLL中动态的获取DLL本身的实例句柄.有没有什么方法? 我不想使用DllMain中保存全局句柄的方法。 说明： （1） MFC扩展DLL中 int DllMain(HINSTANCE hInstance, DWORD dwReason, LPVOID lpReserved) 第一个参数即为DLL句柄 （2）WIN32DLL中 BOO
GetModuleHandle
sanshao27的专栏
04-17 1739
当一个文件被映射到调用进程的地址空间是，GetModuleHandle函数得到其中某一模块的句柄。　　？？为在注释段避免争用，使用GetModuleHandle函数。？？　　HMODULE GetModuleHandle( LPCTSTR lpModuleName);　　　　参数　　lpModuleName　　　　[in]用指针指向一个包含模块名以NULL字符结尾的串，模块是.dll或.exe文件
还原x64跨进程"GetModuleHandle+GetProcAddress"实现过程（纯内存）
最新发布
06-25
本文将深入探讨一个具体的x64架构下的跨进程实现方法，即通过"GetModuleHandle"和"GetProcAddress"函数来动态获取并执行其他进程中的函数。这种方法在纯内存环境中尤其适用，因为不需要依赖任何文件系统交互。 首先...
vb源码--已知窗口句柄获得其EXE应用程序路径
12-07
在VB（Visual Basic）编程中，获取已知窗口句柄的EXE应用程序路径是一个常见的需求，这主要涉及到Windows API（应用程序接口）的调用和内存处理。窗口句柄（HWND）是Windows操作系统用来唯一标识一个窗口的对象句柄...
源代码：在DLL中获取本DLL文件的路径.rar_dll_获取文件路径
09-23
// 处理错误，可能无法获取模块句柄 } ``` 2. 使用`__dllonexit`和`GetModuleFileName`： 在DLL的初始化函数（如`DllMain`）中，你可以利用`__dllonexit`函数注册一个回调，这个回调将在DLL卸载时执行。在回调...
GetModuleHandleW 分析
weixin_30586257的博客
04-03 1426
首先查询MSDN，可以清楚地看到 位于kernel32 dll 里面。 有目标就好办，找到这个dll，然后，开工，进入IDA。 跳啊 就到下面那块了。 遗憾的是。。。显然不是这里阿，实际上下一块调用的地方是kernelbase里面 这里才对，代码非常少。 下面那块是在取进程主模块基址， 就是这里 mov...
GetModuleHandle(NULL)获取当前DLL模块基址?
weixin_30588827的博客
05-02 180
做一项目想在DLL内部代码实现获取本DLL的模块基址，而且不知道本DLL名称 最简单的方法是想到GetModuleHandle(NULL)，是否可以呢? 参看http://blog.csdn.net/guzhou_diaoke/article/details/8826558到的答案是否 自己尝试了一下: DLL代码(testDll): BOOL APIENTRY DllMain( H...
GetModuleHandle函数
学而不思则罔
11-08 4153
<br />当一个文件被映射到调用进程的地址空间时，GetModuleHandle函数得到其中某一模块的句柄。　　<br /> 使用GetModuleHandle函数格式：<br /> HMODULE GetModuleHandle( LPCTSTR lpModuleName);　　<br /><br /> 参数　　lpModuleName：<br /><br /> [in]用指针指向一个包含模块名以NULL字符结尾的串，模块是.dll或.exe文件。如果文件扩展名省略，则增加默认的扩展名.dll。
GetModuleHandle用法
专注打造自动化测试流水线
04-15 4643
用法：invoke   GetModuleHandle，lpModuleName 说明：获取模块句柄，就是程序装入内存的首地址。 1） invoke  GetModuleHandle,NULL   :获取本模块句柄。 2） szUserDll        db                ‘user32.dll’,0        invoke   GetModuleHandle,ad
WinAPI-函数GetModuleHandle
文天大人
12-26 329
怀念二抱三抱
VirtualQuery怎么获取模块句柄的
05-24
VirtualQuery 是 Windows API 中的一个函数，其并不直接提供获取模块句柄的功能。如果你需要获取某个模块的句柄，可以使用 Windows API 中的 GetModuleHandle 函数，该函数可以通过模块名或者模块的文件名获取模块句柄。例如，以下代码将获取 kernel32.dll 模块的句柄： ```c++ HMODULE hModule = GetModuleHandle(TEXT("kernel32.dll")); if (hModule == NULL) { // 处理错误 } // 使用 hModule 来访问模块的导出函数等信息 ``` 如果你想要获取当前进程的模块句柄，可以将模块名或者文件名设置为 NULL： ```c++ HMODULE hModule = GetModuleHandle(NULL); if (hModule == NULL) { // 处理错误 } // 使用 hModule 来访问当前进程的模块信息 ```

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值